Microsoft Windows 7/Server 2003/Server 2008/Vista/XP win32k.sys تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.1$5k-$25k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. تتعلق المشكلة بالوظيفة $software_function في الملف win32k.sys. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2012-1893. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. تتعلق المشكلة بالوظيفة $software_function في الملف win32k.sys. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم الإبلاغ عنها بتاريخ 10/07/2012 بواسطة Lufeng Li مع Secunia Research كـ MS12-047 كـ Bulletin (Microsoft Technet). تمت مشاركة التنبيه للتنزيل على technet.microsoft.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

تُعرف هذه الثغرة باسم CVE-2012-1893. تم إصدار CVE في 22/03/2012. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 59910. تصنيف عائلتها هوWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90816 (Microsoft Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability (MS12-047)).

أسم الباتش التصحيحي هوMS12-047. إصلاح الخلل جاهز للتحميل من technet.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 54302), X-Force (76720), SecurityTracker (ID 1027231), Vulnerability Center (SBV-35529) , Tenable (59910).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.0
VulDB الدرجة المؤقتة للميتا: 8.1

VulDB الدرجة الأساسية: 9.0
VulDB الدرجة المؤقتة: 8.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 59910
Nessus الأسم: MS12-047: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2718523)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 903033
OpenVAS الأسم: Microsoft Windows Kernel-Mode Drivers Privilege Elevation Vulnerabilities (2718523)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS12-047

الجدول الزمنيالمعلومات

22/03/2012 🔍
10/07/2012 +109 أيام 🔍
10/07/2012 +0 أيام 🔍
10/07/2012 +0 أيام 🔍
10/07/2012 +0 أيام 🔍
10/07/2012 +0 أيام 🔍
10/07/2012 +0 أيام 🔍
11/07/2012 +1 أيام 🔍
12/07/2012 +1 أيام 🔍
26/03/2021 +3179 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS12-047
باحث: Lufeng Li
منظمة: Secunia Research
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2012-1893 (🔍)
GCVE (CVE): GCVE-0-2012-1893
GCVE (VulDB): GCVE-100-5652

OVAL: 🔍

X-Force: 76720
SecurityFocus: 54302
OSVDB: 83658 - Microsoft Windows win32k.sys Hook Procedure Creation Incorrect Type Handling Local Privilege Escalation
SecurityTracker: 1027231 - Windows Kernel-Mode Driver Bugs Lets Local Users Gain Elevated Privileges
Vulnerability Center: 35529 - [MS12-047] Microsoft Windows Win32k.sys Type Handling Allows Local Privileges Escalation, High

scip Labs: https://www.scip.ch/en/?labs.20140213
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/07/2012 04:12 PM
تم التحديث: 26/03/2021 09:05 AM
التغييرات: 12/07/2012 04:12 PM (55), 19/08/2018 07:51 PM (23), 26/03/2021 08:58 AM (8), 26/03/2021 09:00 AM (2), 26/03/2021 09:05 AM (1)
كامل: 🔍
Cache ID: 216:A2B:103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!